برداشت کلی شما از مقاله‌ی داده‌شده چیست؟

مقاله: بررسی بدافزار وی‌پی‌ان فیلتر نشان می‌دهد که قابلیت آلوده سازی روترهای صنعتی و همچنین روترهای خانگی و اداری تولید شده توسط شرکتهای linksys, mikrotik, netgear، و tp-link را دارا می‌باشد. لیست زیر شامل دستگاهایی می‌باشد که آسیب‌پذیری آنها تأیید شده‌است: linksys e ۱۲۰۰ linksys e ۲۵۰۰ linksys wrvs ۴۴۰۰ n mikrotik routeros for cloud core routers: versions ۱۰۱۶ , ۱۰۳۶ , and ۱۰۷۲ netgear dgn ۲۲۰۰ netgear r ۶۴۰۰ netgear r ۷۰۰۰ netgear r ۸۰۰۰ netgear wnr ۱۰۰۰ netgear wnr ۲۰۰۰ qnap ts ۲۵۱ qnap ts ۴۳۹ pro other qnap nas devices running qts software tp-link r ۶۰۰ vpn این بدافزار شامل یه مرحله کلی می‌شود. در مرحله اول بدافزار با استفاده از شناسه کاربری و رمز شناخته‌شده دستگاه، یا با استفاده از آسیب‌پذیری‌های شناخته‌شده برای دستگاه (استفاده از آسیب‌پذیری‌های روز صفر تأیید نشده‌است) وارد دستگاه شده و روی آن نصب می‌شود و در همین مرحله یک اتصال با کانال فرمان و کنترل (command and control infrastructure (c&c)) برای دریافت فرامین بعدی برقرار می‌نماید. مرحله دوم کد اصلی حمله یا payload اصلی را بارگذاری می‌کند که توانایی جمع‌آوری فایل از ترافیک، اجرای فرامین، استخراج داده، و کنترل دستگاه را برای حمله‌کننده فراهم می‌کند. این کار با دریافت یک دستور از c&c و اجرای آن روی دستگاه و سپس ریبوت کردن آن به شکل خودکار انجام می‌شود. در مرحله سوم برخی افزونه‌ها برای حملات مرحله دوم معرفی و بارگذاری می‌شوند. به عنوان مثال یک اسنیفر به منظور سرقت اطلاعات از ترافیک و به خصوص مانیتورینگ داده‌های پروتکل‌های modbus scada به روتر اضافه می‌شوند. یکی دیگر از افزونه‌ها مرحله سوم قابلیت ارتباط با مرکز کنترل (c&c) از طریق شبکه tor را فراهم می‌کند. راهکار اصلی پیشگیری این حمله بازگرداندن رهیاب به تنظیمات اصلی کارخانه و تنظیم دیواره آتش به منظور جلوگیری از نفوذ به دستگاه و همچنین حذف قابلیت کنترل از راه دور به منظور جلوگیری از نفوذ مجدد به روتر می‌باشد. همچنین می‌بایست رمز عبور پیشفرض روتر تغیر کرده و سطح دسترسی‌ها کنترل شوند. 
برداشت:
وی‌پی‌ان فیلتر یک بدافزار طراحی شده برای آلوده کردن روترها است . تا تاریخ ۲۴ ماه مه ۲۰۱۸ چنین تخمین زده می‌شود که این بدافزار حدود ۵۰۰۰۰۰ تا دستگاه رهیاب را آلوده کرده باشد . این بدافزار قابلیت سرقت اطلاعات را برای مجریان حمله فراهم کرده ، و همچنین با داشتن قابلیت کلید مرگ یا « kill switch » این امکان را به شخص حمله کننده می‌دهد که دستگاه رهیاب را از کار انداخته و غیرقابل استفاده نماید . پلیس فدرال آمریکا این احتمال را می‌دهد که این بدافزار توسط گروه حملات سایبری fancy bear (pawn storm) ایجاد و گسترش داده شده باشد .